La plataforma corporativa de Meta, WhatsApp Business no es la versión tradicional de mensajería, ya que cuenta con herramientas específicas para las empresas; alcances, promociones, catálogos de productos y tiendas. Actualmente este modelo estaría siendo vulnerado.
“Cuando pasan cosas como las vulneraciones de estos días, la gente entra en desesperación porque se da cuenta de que no configuró nada”, mencionó Miguel Gaspar, experto en ciberseguridad, para La Tribu 650 AM.
Agregó además que estas cuentas deben ser manejadas en entornos corporativos, con un administrador, cuentas de correo corporativas para el backup y todas las opciones de seguridad activadas: doble factor, bloqueo de IP y previsión de acción.
El SIM swapping, el ataque más complejo
En cuanto a los ataques Miguel explicó que lo ocurrido no fue una clonación sino un traspaso fraudulento de la titularidad del chip denominado SIM swapping. El modus operandi sería de la siguiente manera: el atacante carga saldo a un número ajeno, vuelve a la agencia y dice que el chip falla, entonces le imprimen un chip nuevo.
“Cuando perdés tu chip, te quedás sin SMS y sin llamadas, y no te das cuenta porque tenés wifi todo el día. Por eso mucha gente tiene la recuperación de cuentas por SMS. Por eso el ataque es tan efectivo”, dijo.
Los otros dos vectores de ataque fueron la ingeniería social pura, con personas engañadas para compartir códigos o permitir acceso remoto, y el uso de WhatsApp Business sin leer las condiciones. “Atendimos tres vectores diferentes en Paraguay, desde Bahía Negra para abajo”, señaló.
Seguir la cadena de seguridad
Para no pasar por este tipo de inconvenientes el experto dio algunas recomendaciones prácticas: con un lápiz y un papel y revisar correos, cuentas e identidades.
“Pregúntense si su correo electrónico tiene doble factor, si saben cómo recuperarlo”. Todas las plataformas, incluso la Play o los televisores, tienen doble autenticación. “Pónganle doble factor a todo”. También sugirió desactivar la previsualización de imágenes y videos, no hacer clic en cualquier enlace e invertir en un buen antivirus con firewall.